PT-2020-3729 · Microsoft · Windows

Pgboy · Publicado 2020-08-11 · Atualizado 2024-01-19 · CVE-2020-1584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado à forma como o dnsrslvr.dll lida com objetos na memória, permitindo que um invasor execute código com permissões elevadas. Um invasor autenticado localmente poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado para esse fim. A atualização de segurança corrige a vulnerabilidade, garantindo que o dnsrslvr.dll lide adequadamente com os objetos na memória.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2020-04088

CVE-2020-1584

Produtos afetados

Windows

Referências · 7

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1584 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1584 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2020081234 · Nota
• https://bdu.fstec.ru/vul/2020-04088 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-1584 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-1584 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2020-1584 · Aviso do Fabricante